Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

1. Veri Sorumlusu

Nexvia Commerce e-ticaret altyapı hizmeti; kişisel verilerinizi aşağıda açıklanan kapsamda, veri sorumlusu sıfatındaki Furkan Demir tarafından işlenmektedir.
Adres: Şevkatiye Mah. Gülova Sk. No: 21 Kartepe/Kocaeli
E-posta: [email protected]

Rol ayrımı: Bu platform üzerinden açtığınız mağazada müşterilerinizin (alıcıların) kişisel verileri, sizin veri sorumlusu sıfatınızda, platform altyapısı üzerinden işlenir; Nexvia Commerce bu veriler bakımından yalnızca veri işleyen konumundadır. Bu metin, Nexvia Commerce hizmetlerinin kendi hesabıyla işlediği veriler (üyelik, abonelik, ödeme, destek ve site ziyareti verileri) hakkındadır.

2. İşlenen Kişisel Veriler

• Kimlik & iletişim: ad soyad, e-posta, telefon (mağaza sahibi / yönetici hesabı)
• Hesap verileri: panel kullanıcı adı, şifre (bcrypt hash), oturum kayıtları, panel eylem kayıtları
• Abonelik & ödeme: seçilen paket, faturalama dönemi, ödeme kayıtları (kart verisi platformda saklanmaz; sanal POS kuruluşuna iletir)
• Alan adı işlemleri: bağladığınız domain, SSL ve DNS yapılandırma kayıtları
• İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi, erişim logları
• Destek & iletişim: destek talepleri, form mesajları, e-posta yazışmaları
• Ziyaret verileri: vitrin çerezleri üzerinden alınan teknik veriler (bkz. Çerez Politikası)

3. İşleme Amaçları & Hukuki Sebepler

• Mağaza hesabının kurulması, aboneliğin yönetimi ve teknik desteğin sağlanması — sözleşmenin kurulması/ifası (md.5/2-f)
• Abonelik bedellerinin tahsilatı ve faturalandırma — sözleşmenin ifası; hukuki yükümlülük (VUK, TTK)
• Alan adı ve SSL hizmetlerinin sağlanması — sözleşmenin ifası
• Güvenlik, suistimal önleme ve erişim loglarının tutulması — meşru menfaat; hukuki yükümlülük (5651)
• Destek taleplerinin yanıtlanması — sözleşmenin ifası; meşru menfaat
• Hizmet duyuruları ve kampanya iletişimi — yalnızca açık rızanızla (md.5/1); onayı dilediğiniz an geri alabilirsiniz

4. Aktarım, Güvenlik ve Saklama

Verileriniz; barındırma ve depolama sağlayıcılarına, sanal POS / banka kuruluşlarına (ödeme tahsilatı için), alan adı kayıt ve SSL hizmetçilerine ve yasal talep halinde yetkili kamu kurumlarına aktarılabilir. Kart verileri platform sunucularında saklanmaz. Veriler; KVKK md.12 tedbirleri (şifreleme, yetki sınırlandırması, erişim kontrolü), 5651 sayılı Kanun gereği barındırma loglaması ve yedekleme disipliniyle korunur. Saklama süresi, aboneliğin sürmesi ve vergi/ticaret mevzuatındaki yükümlülüklerin (genel olarak 5-10 yıl) süresiyle sınırlıdır; süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

5. Haklarınız (KVKK md.11) ve Başvuru

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme, aktarılan üçüncü kişileri bilme, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [email protected] adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlanır.

Mağazanızdaki müşteri verilerine ilişkin talepler (sizin müşterilerinizden gelen KVKK başvuruları) bu kanal üzerinden değil, mağaza yönetiminde sizi sorumlu tutar; platform olarak teknik destek veririz.